प्रतिभूति व्यापार गतिविधियों की सेवा करने वाली सूचना प्रणालियों की सुरक्षा को मजबूत करना

राज्य प्रतिभूति आयोग प्रतिभूति कंपनियों, निधि प्रबंधन कंपनियों और निधि प्रमाणपत्र वितरण एजेंटों से प्रतिभूति व्यापार गतिविधियों की सेवा करने वाली सूचना प्रणालियों की सुरक्षा सुनिश्चित करने के कार्य को मजबूत करने की अपेक्षा करता है।

शेयर बाजार के सुरक्षित, स्थिर और सुचारू संचालन को सुनिश्चित करने और ऑनलाइन प्रतिभूति व्यापार गतिविधियों की सेवा करने वाली सूचना प्रौद्योगिकी प्रणाली की सुरक्षा सुनिश्चित करने के काम को मजबूत करने के लिए, राज्य प्रतिभूति आयोग ने प्रतिभूति कंपनियों, फंड प्रबंधन कंपनियों और फंड प्रमाणपत्र वितरण एजेंटों को दस्तावेज भेजे हैं।

राज्य प्रतिभूति आयोग ने सिफारिश की है कि कंपनियां उपरोक्त दस्तावेजों को लागू करना जारी रखें और ऑनलाइन ट्रेडिंग गतिविधियों की सेवा करने वाली सूचना प्रणालियों की सुरक्षा सुनिश्चित करने के काम को मजबूत करें।

सबसे पहले, बाजार लेनदेन से संबंधित सूचना प्रणालियों के निरीक्षण, पर्यवेक्षण और मूल्यांकन को मजबूत करना, तथा सूचना सुरक्षा जोखिमों का पता लगाना और उनकी पूर्व चेतावनी प्रदान करना।

दूसरा, ऑनलाइन ट्रेडिंग प्रणालियों के लिए सूचना प्रणाली सुरक्षा घटनाओं और आपातकालीन स्थितियों का जवाब देने और समस्या निवारण के लिए एक योजना विकसित और लागू करना।

तीसरा, कंपनियों से अपेक्षा की जाती है कि वे सक्रिय रूप से और समय-समय पर ऑफ़लाइन डेटा बैकअप समाधान लागू करें; जब समस्याएँ उत्पन्न हों तो सूचना प्रणाली संचालन को शीघ्र बहाल करने के लिए समाधान तैयार रखें; डेटा एक्सेस लॉग को संग्रहीत करें, कंपनियों की सूचना प्रणालियों तक अवैध पहुंच का तुरंत पता लगाने के लिए नियमित रूप से समीक्षा करें; डेटा सुरक्षा, विशेष रूप से व्यक्तिगत डेटा सुनिश्चित करने के कार्य को सुदृढ़ करें; उपकरणों, ऑपरेटिंग सिस्टम, सॉफ्टवेयर को अपडेट और पैच करें (जीवन-अंत सॉफ्टवेयर को हटाने को प्राथमिकता दें; आवधिक स्कैनिंग करने के लिए भेद्यता स्कैनर जैसे उपकरणों का उपयोग करें,...)।

चौथा, कंपनियों को स्तर के आधार पर सूचना प्रणाली सुरक्षा पर विनियमों, सूचना प्रणाली मालिकों की जिम्मेदारियों पर विनियमों का अनुपालन सुनिश्चित करना चाहिए (स्तर के आधार पर सूचना प्रणाली सुरक्षा सुनिश्चित करने पर सरकार के 1 जुलाई, 2016 के डिक्री संख्या 85/2016/ND-CP के अनुच्छेद 19 और 20 के अनुसार; 12 अगस्त, 2022 के परिपत्र संख्या 12/2022/TT-BTTTT के अनुच्छेद 9 और 10, जो डिक्री संख्या 85/2016/ND-CP के कई लेखों का विवरण और मार्गदर्शन करते हैं और सूचना प्रौद्योगिकी पर राष्ट्रीय मानक TCVN 11930:2017 - सुरक्षा तकनीक - स्तर के आधार पर सूचना प्रणाली सुरक्षा के लिए बुनियादी आवश्यकताएं)।

पांचवां, व्यक्तिगत डेटा संरक्षण, नेटवर्क सूचना सुरक्षा और नेटवर्क सुरक्षा पर वर्तमान कानूनी मानकों और विनियमों का अनुपालन करें।

स्रोत: https://baodautu.vn/tang-cuong-bao-dam-an-toan-he-thong-thong-tin-phuc-vu-hoat-dong-giao-dich-chung-khoan-d388724.html